PT-2020-14701 · Nagios · Nagios Xi

Publicado 2020-09-09 · Atualizado 2021-07-21 · CVE-2020-15903

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Nagios XI anteriores à 5.7.3

Descrição

Foi detectada uma falha de escalonamento de privilégios nos scripts de backend executados como root, nos quais alguns arquivos incluídos podiam ser editados pelo usuário nagios.

Recomendações

Para versões anteriores à 5.7.3, atualize para a versão 5.7.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos arquivos editáveis para impedir a exploração até que a atualização possa ser aplicada.

Correção

Identificadores relacionados

CVE-2020-15903

Produtos afetados

Nagios Xi

Referências · 3

• https://nagios.com/downloads/nagios-xi/change-log · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15903 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15903 · Nota de Segurança